برچسب مایکروسافت - صفحه 1

آرشيو برچسب: مایکروسافت

نمایش خبر در روز :

ماه :

سال :

نوع مطلب :

بخش :

مایکروسافت رکورد خود را شکست: وصله 622 آسیب‌پذیری

مایکروسافت در به‌روزرسانی اخیرش، با انتشار بزرگ‌ترین بسته امنیتی تاریخ خود، با ر رفع 622 آسیب‌پذیری، رکورد بی‌سابقه‌ای را درPatch Tuesday این شرکت ثبت کرد.

۲۴ تير ۱۴۰۵ ساعت ۱۷:۰۹

سه عملیات فیشینگ Microsoft 365 با یک اشتباه ساده لو رفتند

یک اشتباه ساده در پیکربندی یک سرور، پرده از سه عملیات گسترده فیشینگ علیه کاربران Microsoft 365 برداشت.

۲۳ تير ۱۴۰۵ ساعت ۱۰:۰۳

چگونه حساب‌های Microsoft 365 در دام ARToken افتادند

محققان Cisco Talos، پلتفرم جدیدی به نام ARToken شناسایی کردند که با دور زدن احراز هویت چندمرحله‌ای و سوءاستفاده از قابلیت‌های قانونی Microsoft 365 به یکی از پیشرفته‌ترین ابزارهای مورد استفاده مجرمان سایبری تبدیل شده است.

۱۵ تير ۱۴۰۵ ساعت ۱۰:۱۸

پژوهشگر جنجالی امنیت یک آسیب‌پذیری دیگر مایکروسافت را افشا کرد

در حالی که تنش‌ها میان مایکروسافت و پژوهشگر ناشناس با نام مستعار Chaotic Eclipse ادامه دارد، این محقق امنیتی از یک آسیب‌پذیری روز صفر جدید در Microsoft Defender پرده برداشته که در صورت موفقیت حمله، کنترل کامل سیستم را در اختیار مهاجم قرار می‌دهد.

۲۰ خرداد ۱۴۰۵ ساعت ۱۳:۱۳

سیاست جدید مایکروسافت برای مهار افزونه‌های مخرب در VS Code

به‌روزرسانی خودکار افزونه‌ها با دو ساعت تأخیر انجام می‌شود

مایکروسافت در تازه‌ترین اقدام امنیتی خود، مکانیزم جدیدی را به VS Code اضافه کرده که به‌روزرسانی خودکار افزونه‌ها را دو ساعت پس از انتشار نسخه جدید انجام می‌دهد.

۱۸ خرداد ۱۴۰۵ ساعت ۱۱:۱۵

انتقاد از مایکروسافت بابت تهدید پژوهشگر امنیتی به پیگرد قانونی

پس از آن‌که یک پژوهشگر امنیتی مجموعه‌ای از آسیب‌پذیری‌های وصله‌نشده در محصولات مایکروسافت را همراه با کدهای بهره‌برداری از آن‌ها منتشر کرد، مایکروسافت او را به اقدام قانونی و حتی ارجاع پرونده به پلیس تهدید کرده است.

۱۱ خرداد ۱۴۰۵ ساعت ۱۰:۲۳

مایکروسافت 14 بسته مخرب در npm شناسایی کرد

مایکروسافت ۱۴ بسته مخرب npm را که با جعل هویت کتابخانه‌های محبوب منتشر شده بودند، شناسایی و حذف کرد.

۱۰ خرداد ۱۴۰۵ ساعت ۱۱:۳۰

هشدار درباره آسیب‌پذیری در ‏Microsoft Exchange Server‏

خطر اجرای کد مخرب از طریق ایمیل دستکاری شده

یک آسیب‌پذیری با شدت زیاد در ‏Microsoft Exchange Server‏ به مهاجمان امکان اجرای کد جاوا اسکریپت مخرب را در محیط ‏Outlook on the Web (OWA)‏ می‌دهد.

۲۹ ارديبهشت ۱۴۰۵ ساعت ۱۲:۰۹

مایکروسافت چندین وصله امنیتی منتشر کرد

مایکروسافت با انتشار اصلاحیه‌های امنیتی در ماه آوریل، در مجموع 167 آسیب‌پذیری را برطرف کرده است.

۲۹ فروردين ۱۴۰۵ ساعت ۱۰:۵۴

آمازون و مایکروسافت آماده انتقال مراکز داده از خلیج فارس می‌شوند

گفته می‌شود که حملات ایران، غول‌های ابری را مجبور کرده به جابه‌جایی فکر کنند.

۱۸ اسفند ۱۴۰۴ ساعت ۲۰:۵۶

انتشار وصله‌های امنیتی مایکروسافت برای 58 آسیب‌پذیری

ترمیم 58 آسیب‌پذیری سایبری در محصولات شرکت مایکروسافت، از جمله شش آسیب پذیری روز-صفر آغاز شد.

۲۷ بهمن ۱۴۰۴ ساعت ۰۹:۲۰

انتشار وصله امنیتی مایکروسافت برای رهایی از حملات One Click Attack

مایکروسافت با انتشار به‌روزرسانی‌های امنیتی جدید هشدار داده است که برخی آسیب‌پذیری‌های بحرانی در ویندوز و آفیس پیش از اصلاح، به‌طور گسترده توسط مهاجمان سایبری مورد سوءاستفاده قرار گرفته‌اند و می‌توانند باعث نصب بدافزار یا نفوذ کامل به سیستم کاربران شوند.

۲۵ بهمن ۱۴۰۴ ساعت ۱۰:۱۰

انتشار وصله فوری برای آسیب‌پذیری در Microsoft Office

شرکت مایکروسافت روز دوشنبه، وصله‌های امنیتی خارج از برنامه‌ی خود را برای یک آسیب‌پذیری Zero-day در Microsoft Office منتشر کرد که مورد سوءاستفاده قرار گرفته بود.

۸ بهمن ۱۴۰۴ ساعت ۱۰:۰۷

با انتشار وصله اضطراری مایکروسافت

مشکل خاموش نشدن دستگاه‌های ویندوز ۱۱ برطرف شد

برخی کاربران اخیرا امکان خاموش کردن دستگاه‌های مجهز به سیستم عامل ویندوز۱۱ خود را نداشتند و از این رو مایکروسافت یک وصله اضطراری برای رفع این مشکل منتشر کرد.

۲۹ دی ۱۴۰۴ ساعت ۱۱:۳۰

شناسایی آسیب‌پذیری روزصفر در سرویس مدیریت اتصال‌های راه دور ویندوز

در حالی که یک اکسپلویت عملیاتی برای آسیب‌پذیری روزصفر RasMan ویندوز به‌صورت عمومی منتشر شده، تنها راه مقابله با آن فعلاً استفاده از وصله غیررسمی ارائه‌شده توسط 0patch است.

۲۴ آذر ۱۴۰۴ ساعت ۱۰:۰۲

مشکل نامرئی‌شدن گزینه رمز عبور در ویندوز ۱۱ در دست بررسی است

باگ تازه‌ای در ویندوز ۱۱ باعث شده آیکون رمز عبور از صفحه ورود حذف شود؛ مشکلی که پس از انتشار آپدیت‌های جدید گزارش شده و مایکروسافت در حال بررسی آن است.

۹ آذر ۱۴۰۴ ساعت ۱۱:۳۵

این شرکت‌ها 120 آسیب‌پذیری سایبری را وصله کردند

شرکت‌های مایکروسافت، سیسکو، ترلیکس، فورتی‌نت، کسپرسکی، بیت‌دیفندر، سیتریکس، گوگل، موزیلا و اس‌ای‌پی 120 آسیب‌پذیری امنیتی را در محصولات خود وصله کردند.

۲ آذر ۱۴۰۴ ساعت ۱۱:۲۸

کشف حفره امنیتی مشترک در موتورهای استنتاج متا، انویدیا و مایکروسافت

بررسی‌های تازه نشان می‌دهد یک الگوی ناامن در کدنویسی، به نام ShadowMQ، در پروژه‌های متا، انویدیا، مایکروسافت و چندین چارچوب متن‌باز تکرار شده و امکان اجرای کد از راه دور را برای مهاجمان فراهم کرده است.

۲۵ آبان ۱۴۰۴ ساعت ۱۲:۳۳

کاربران Microsoft 365 در دام پلتفرم فیشینگ QRR

حملات فیشینگ خودکار Quantum Route Redirect، کاربران Microsoft 365 را هدف گرفته است.

۲۱ آبان ۱۴۰۴ ساعت ۱۰:۰۵

وقتی Teams ابزار مهندسی اجتماعی می‌شود

آسیب‌پذیری‌های امنیتی در Microsoft Teams برای مهاجمان امکان جعل هویت همکاران و ویرایش پیام‌ها را فراهم می‌کرد.

۱۴ آبان ۱۴۰۴ ساعت ۱۲:۴۱

هشدار مایکروسافت درباره سوءاستفاده از APIهای هوش مصنوعی

مایکروسافت گزارش داد که بدافزار SesameOp برای دریافت و اجرای فرمان‌ها از OpenAI Assistants API بهره می‌برد؛ هدف از این عملیات حفظ دسترسی بلندمدت و انجام فعالیت‌های جاسوسی عنوان شده است.

۱۴ آبان ۱۴۰۴ ساعت ۱۰:۱۰